[发明专利]一种网络接入方法及系统和装置

说明书

技术领域

本发明涉及网络通信领域，尤其涉及一种网络接入方法及系统和装置。

背景技术

动态主机配置协议(Dynamic Host Configuration Protocol，DHCP)是一种 动态指定IP地址和配置参数的机制，主要用于大型网络环境和网络配置比较困 难的地方。DHCP系统主要包括DHCP服务器(DHCP Server)和DHCP客户端 (DHCP Client)，有些系统也包括DHCP认证服务器。DHCP服务器自动为客户 端指定IP地址，通过指定的配置参数使得网络上的计算机通信变得更加方便和 易于实现。所有的配置信息都通过DHCP服务器来统一管理，通过DHCP服务 器分配IP地址并配置其它大量的参数信息，以及对IP地址进行租期管理，实现 IP地址的分时复用等诸多优点，在网络环境中已经得到了广泛的应用。

在DHCP系统中，所有的IP网络设定的资料都由DHCP服务器集中管理， 并负责处理DHCP客户端的要求，而DHCP客户端则会使用从DHCP分配下来 的IP环境资料。图1示出了现有的DHCP认证流程图，其中该DHCP认证流程 图的系统图包含了DHCP客户端、DHCP服务器以及认证服务器(Authentication  Server，AS)。DHCP客户端为网络中利用DHCP协议来获取配置参数如IP地址 的主机，即客户的主机或者其他能够获取IP地址的设备。DHCP服务器用于提 供DHCP服务，根据不同DHCP客户端提供IP地址或其他网络相关参数，一般 存在于路由器、三层交换机或者专门的DHCP服务器中。AS负责对DHCP客户 端提供的认证材料进行检验，并向DHCP客户端返回认证的结果。图1示出了 现有技术中DHCPv4消息与DHCP选项(Option)的功能组合，其中Option允 许厂商定义以提供更多的设定咨询，下面结合图1和表1来详细说明图1中 DHCP认证的过程，其中现有的DHCP认证采用两种DHCPv4消息(“DHCP  Auth-request”消息和“DHCP-response”消息)或可以采用一种DHCP消息 (“DHCP EAP”消息)，并通过两种DHCP Option消息，为认证协议选项 (authentication protocol Option，auth-proto)和EAP消息选项(EAP-Message  Option)进行认证：

表1

步骤S101：DHCP客户端所在的用户终端进入网络时，广播动态主机配置 协议的发现报文(DHCP Discover)给DHCP服务器，并发送的消息表明DHCP 客户端支持的认证模式。

步骤S102：DHCP服务器在接收到DHCP Discover报文之后在DHCP认证 请求(DHCP Auth-request)消息或DHCP EAP消息中携带可扩展认证协议 (Extensible Authentication Protocol，EAP)消息，并将携带了EAP消息的DHCP 认证请求发送给DHCP客户端进入认证过程；

步骤S103：DHCP客户端在收到DHCPAuth-request消息之后，DHCP客户 端发送DHCP认证回复(Auth-response)消息或DHCP EAP消息中携带的EAP 消息给DHCP服务器；

步骤S104：DHCP服务器将DHCP客户端的EAP消息封装在认证、授权和 计费(Authentication，Authorization and Accounting，AAA)消息中发送给AS (Authentication Server，AS)；

步骤S105：AS通知DHCP服务器认证的结果，认证成功则利用AAA协议 携带EAP成功(success)消息发送给DHCP服务器；

步骤S106：DHCP服务器构造DHCP Offer消息携带EAP success消息给 DHCP客户端，其包括预分配给DHCP客户端的IP地址项(your ip address， yiaddr)数据报文；

步骤S107：DHCP收到DHCP Offer消息后，向DHCP服务器返回请求配置 参数或请求配置参数的确认消息DHCP request；

步骤S108：DHCP服务器向DHCP客户端返回一个地址分配回应消息DHCP ACK。